Drift ハッカー事件の初步調査：朝鮮関連の組織による 6 か月にわたる浸透攻撃の疑い

BlockBeats ニュース、4 月 5 日、公式情報によると、Drift は、2026 年 4 月 1 日に発生したハッカー攻撃事件を徹底的に調査するために、法執行機関、証拠パートナー、エコシステムチームと協力していると述べました。現在、すべてのプロトコル機能が一時停止されており、影響を受けたウォレットはマルチシグから削除されました。攻撃者のアドレスは取引プラットフォームとクロスチェーンブリッジでマークされています。セキュリティ企業 Mandiant が調査に介入しています。初期の結果では、この攻撃は短期的な行動ではなく、組織化された背景と十分なリソースサポートを持つ情報浸透活動で約 6 か月継続して行われました。2025 年秋には、自称量子取引会社のグループが Drift チームメンバーと国際的な暗号会議で接触し、その後数か月間で関係を構築し、協力を開始し、さらにはプラットフォームに 100 万ドル以上の資金を投入して信頼を構築しました。

調査によれば、これらの人々は専門的な背景と技術力を持ち、Telegram グループを通じてチームと長期間コミュニケーションを取り、取引戦略や製品統合について繰り返し話し合いました。また、彼らは何度かオフラインの会議で中核的な貢献者と会っています。2026 年 4 月の攻撃後、関連するチャット記録や悪意のあるソフトウェアが迅速に削除されました。Drift は、この侵害は、チームメンバーが悪意のあるコードを持つリポジトリをクローンしたり、ウォレット製品を装ったテストアプリをダウンロードしたりするよう誘導された可能性があると考えています。さらに、攻撃は、当時セキュリティコミュニティが警告した VSCode と Cursor の脆弱性を利用し、ユーザーの無自覚な状態で悪意のあるコードを実行した可能性があります。

チェーン上の資金流れと行動パターン分析に基づき、セキュリティチームは、この行動が 2024 年の Radiant Capital 攻撃事件に関連する脅威組織と関連していると初期判断しています。この組織は、北朝鮮由来のハッカーグループ（UNC4736 / AppleJeus など）に帰属されています。注目すべきは、オフラインで接触した人々が北朝鮮籍ではなく、第三者の仲介者であることです。Drift は、攻撃者が信頼できる完全なアイデンティティ体系を構築し、職歴や公開背景を含む、長期的な接触を通じて信頼を得たと述べています。現在の調査は継続中であり、チームは業界に機器のセキュリティレビューと権限管理の強化を求めています。